Защита лични данни

Политика за защита на личните данни

Настоящата Политика за защита на личните данни има за цел да Ви информира какви лични данни събираме чрез онлайн магазина iloris.net, защо ги обработваме, колко време ги съхраняваме, на кого може да бъдат предоставяни и какви права имате съгласно приложимото законодателство.

1. Администратор на личните данни

Администратор на личните данни, обработвани чрез iloris.net, е:

„Илорис“ ЕООД
ЕИК: 202054098
Адрес за кореспонденция: гр. Варна, ул. „Петко Ю. Тодоров, 52“
Телефон: 0877 606 366
Имейл: office@iloris.net

Обработваме личните данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), Закона за защита на личните данни и останалото приложимо законодателство.

2. Какви лични данни обработваме?

В зависимост от начина, по който използвате сайта и услугите ни, можем да обработваме следните категории лични данни:

• име и фамилия;
• телефонен номер;
• имейл адрес;
• адрес за доставка и данни за получател;
• данни, свързани с направени поръчки;
• данни, необходими за фактуриране, когато е приложимо;
• информация, свързана с плащането, без да съхраняваме данни за банкови карти, когато плащането се обработва от външен платежен доставчик;
• IP адрес и техническа информация за устройството и браузъра;
• информация за използването на сайта, когато съответните бисквитки или технологии са разрешени;
• информация, която доброволно ни предоставяте чрез контактни форми, запитвания, рекламации или друга кореспонденция.

3. За какви цели използваме личните данни?

Обработваме лични данни само когато имаме конкретна и законна цел, включително:

• създаване и управление на потребителски профил;
• приемане, обработване и изпълнение на поръчки;
• организиране на доставка;
• обработване на плащания;
• издаване на счетоводни и данъчни документи;
• комуникация във връзка с поръчки, доставки, връщания и рекламации;
• предоставяне на клиентско обслужване;
• защита на сигурността на сайта и предотвратяване на злоупотреби;
• анализ на използването и подобряване на функционалността на сайта, когато е приложимо;
• изпращане на маркетингови съобщения и персонализиране на рекламно съдържание, когато е налице необходимото правно основание или съгласие.

4. Правни основания за обработването

В зависимост от конкретната цел обработваме личните Ви данни на едно или повече от следните основания:

• изпълнение на договор – например за обработване и доставка на направена поръчка;
• законово задължение – например във връзка със счетоводни и данъчни изисквания;
• легитимен интерес – когато е необходимо за защита на сайта, предотвратяване на злоупотреби, защита на наши права или подобряване на услугите и този интерес не надделява над Вашите права и свободи;
• съгласие – когато законът изисква такова, например за определени маркетингови комуникации, аналитични или рекламни технологии.

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на извършеното преди него обработване.

5. Потребителски профил

Можете да използвате iloris.net като регистриран потребител или, когато функционалността на магазина го позволява, да направите поръчка като гост.

При регистрация се обработват данните, необходими за създаване и използване на профила. Профилът позволява по-лесно управление на данни за доставка, преглед на поръчки и използване на функционалности, достъпни за регистрирани клиенти.

Потребителят следва да пази данните си за достъп до профила и да не ги предоставя на други лица. При съмнение за неоторизиран достъп можете да се свържете с нас на office@iloris.net.

6. Маркетингови съобщения

Когато сте дали необходимото съгласие, можем да използваме предоставения от Вас имейл адрес и други допустими данни за изпращане на информация за нови продукти, промоции, предложения и други новини от Илорис.

Можете да прекратите получаването на маркетингови съобщения по всяко време чрез наличната възможност за отписване в съответното съобщение или като се свържете с нас.

Отписването от маркетингови съобщения не прекратява изпращането на необходима служебна информация, свързана с направена поръчка, доставка, плащане, рекламация или друга услуга, заявена от Вас.

7. Бисквитки, анализ и реклама

iloris.net използва бисквитки и сходни технологии, необходими за правилното функциониране на магазина, както и – в зависимост от направения от Вас избор – технологии за статистика, анализ и реклама.

За анализ и измерване на посещенията и ефективността на рекламите можем да използваме услуги на Google, включително Google Analytics, Google Tag Manager и Google Ads.

Когато за определени технологии се изисква съгласие, те се използват в съответствие с избора, направен чрез механизма за управление на бисквитките на сайта.

Подробна информация за категориите бисквитки, тяхното предназначение и начина за управление на съгласието е предоставена в нашата Политика за бисквитките.

8. На кого предоставяме лични данни?

Когато това е необходимо за предоставяне на услугите ни, данни могат да бъдат предоставяни на внимателно подбрани доставчици и партньори, например:

• доставчик на платформата и хостинг услуги;
• куриерски компании, включително избрания за конкретната поръчка доставчик;
• платежни институции и доставчици на платежни услуги, когато е приложимо;
• счетоводни и други професионални доставчици;
• доставчици на услуги за електронна комуникация и маркетинг;
• доставчици на аналитични и рекламни технологии, когато използването им е разрешено;
• компетентни държавни органи, когато предоставянето на информация е задължително по закон.

На тези лица се предоставят само данните, необходими за съответната услуга или законово задължение.

9. Обработване на данни в рамките на Европейския съюз

Личните данни, обработвани във връзка с дейността на iloris.net, се обработват и съхраняват в рамките на Европейския съюз и Европейското икономическо пространство (ЕИП).

Основното обработване и съхранение на личните данни се извършва в рамките на Европейския съюз и ЕИП

Когато използваме външни доставчици на услуги, изискваме обработването на личните данни да се извършва в съответствие с изискванията на GDPR и приложимото европейско законодателство за защита на личните данни.

10. Колко време съхраняваме данните?

Съхраняваме личните данни само за периода, необходим за целта, за която са събрани, освен когато законът изисква по-дълъг срок.

Сроковете могат да бъдат различни в зависимост от вида информация:

• данните за поръчки и счетоводните документи се съхраняват за сроковете, предвидени в приложимото счетоводно и данъчно законодателство;
• данните в потребителски профил се пазят, докато профилът е активен или докато съществува друго законово основание за тяхното съхранение;
• данните, обработвани въз основа на съгласие, се обработват до оттегляне на съгласието или до отпадане на съответната цел, освен ако има друго приложимо правно основание;
• определени данни могат да бъдат запазени за по-дълъг срок, когато това е необходимо за установяване, упражняване или защита на правни претенции.

11. Вашите права

Съгласно приложимото законодателство имате право, когато са налице съответните условия, да поискате:

• информация дали обработваме Ваши лични данни;
• достъп до личните Ви данни;
• коригиране на неточни или непълни данни;
• изтриване на лични данни;
• ограничаване на обработването;
• преносимост на данните;
• възражение срещу определени видове обработване;
• оттегляне на дадено съгласие.

Правото на изтриване не е абсолютно. В определени случаи сме длъжни да запазим информация, например когато това се изисква от закон или е необходимо за установяване, упражняване или защита на правни претенции.

За упражняване на правата си можете да се свържете с нас на office@iloris.net.

12. Автоматизирано обработване и профилиране

Можем да използваме информация за взаимодействието със сайта за анализ, измерване на рекламната ефективност и персонализиране на съдържание или предложения, когато за това е налице необходимото правно основание.

Не използваме автоматизирано вземане на решения, което само по себе си поражда правни последици за Вас или Ви засяга по сходен съществен начин.

13. Сигурност на личните данни

Прилагаме подходящи технически и организационни мерки с цел защита на личните данни от неразрешен достъп, неправомерно обработване, случайна загуба, изменение, разкриване или унищожаване.

Комуникацията със сайта се осъществява чрез защитена HTTPS връзка.

14. Нарушение на сигурността

При нарушение на сигурността на личните данни предприемаме необходимите действия в съответствие с GDPR. Когато нарушението може да породи риск за правата и свободите на физическите лица, уведомяваме компетентния надзорен орган в предвидения от закона срок.

Когато съществува висок риск за правата и свободите на засегнатите лица, те също се уведомяват, когато това се изисква от приложимото законодателство.

15. Право на жалба

Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592
бул. „Проф. Цветан Лазаров“ № 2
https://cpdp.bg/

Преди подаването на жалба можете да се свържете и с нас на office@iloris.net, за да разгледаме въпроса.

16. Промени в Политиката

Настоящата Политика може да бъде актуализирана при промени в законодателството, услугите, използваните технологии или начина, по който обработваме лични данни.

Актуалната версия винаги ще бъде публикувана на тази страница с посочена дата на последната редакция.

Последна редакция: 7 октомври 2026 г.